Reglamento General de Protección de Datos

1. Compromiso con el RGPD

glacial-excursion Almacenamiento S.L. está plenamente comprometida con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

2. Responsable del tratamiento

Responsable: glacial-excursion Almacenamiento S.L.

CIF: B-87654321

Dirección: Calle del Almacén 47, 28045 Madrid, España

Email: [email protected]

Delegado de Protección de Datos: [email protected]

3. Datos biométricos y tratamientos especiales

Nuestro sistema de acceso mediante huella dactilar constituye un tratamiento de categoría especial de datos según el artículo 9 del RGPD. Este tratamiento se realiza exclusivamente bajo las siguientes condiciones:

• Se solicita el consentimiento explícito del usuario antes de cualquier registro biométrico
• El usuario puede optar por un método alternativo de acceso mediante tarjeta física
• Los datos biométricos se almacenan en formato cifrado
• El acceso a estos datos está restringido a personal autorizado específicamente
• Los datos se eliminan automáticamente al finalizar el contrato
• Se realiza una evaluación de impacto sobre la protección de datos (EIPD) actualizada anualmente

4. Videovigilancia

Nuestras instalaciones disponen de sistemas de videovigilancia para garantizar la seguridad de los bienes almacenados. Informamos de que:

• Existen carteles informativos en todas las entradas indicando la existencia de cámaras
• Las grabaciones se conservan durante un máximo de 30 días
• El acceso a las grabaciones está limitado a personal de seguridad autorizado
• Las imágenes solo se ceden a autoridades competentes cuando existe requerimiento legal
• Las cámaras están orientadas exclusivamente a zonas comunes, nunca al interior de los espacios de almacenamiento individuales

5. Tus derechos como titular de datos

Conforme al RGPD, tienes derecho a:

Derecho de acceso

Puedes solicitar información sobre qué datos personales tuyos estamos tratando, con qué finalidad, durante cuánto tiempo y a quién se los comunicamos.

Derecho de rectificación

Puedes solicitar la corrección de datos inexactos o la actualización de datos incompletos.

Derecho de supresión

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas legítimamente al tratamiento.

Derecho de limitación

Puedes solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias, como cuando impugnes su exactitud o la licitud del tratamiento.

Derecho de portabilidad

Puedes recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos cuando se base en nuestro interés legítimo o cuando se utilicen con fines de marketing directo.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.

6. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un correo electrónico a [email protected]
• Contactar con nuestro Delegado de Protección de Datos en [email protected]
• Acudir personalmente a nuestras instalaciones en Calle del Almacén 47, Madrid

En todos los casos deberás acreditar tu identidad mediante DNI, NIE o pasaporte. Responderemos a tu solicitud en el plazo máximo de un mes desde la recepción.

7. Medidas técnicas y organizativas

Hemos implementado las siguientes medidas para proteger tus datos:

• Cifrado de datos personales tanto en tránsito como en reposo
• Control de acceso mediante autenticación de dos factores para empleados
• Segregación de funciones en el acceso a datos sensibles
• Copias de seguridad diarias con almacenamiento cifrado
• Auditorías de seguridad anuales por entidad externa certificada
• Formación obligatoria en protección de datos para todo el personal
• Protocolos de notificación de brechas de seguridad
• Evaluaciones de impacto sobre la protección de datos (EIPD) para tratamientos de alto riesgo

8. Notificación de brechas de seguridad

En caso de que se produzca una violación de seguridad que afecte a tus datos personales:

• Notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas
• Te informaremos directamente si existe un alto riesgo para tus derechos y libertades
• Tomaremos medidas inmediatas para mitigar los posibles daños
• Documentaremos el incidente y las medidas adoptadas

9. Encargados del tratamiento

Algunos tratamientos de datos se realizan a través de terceros que actúan como encargados del tratamiento. Todos ellos:

• Han firmado contratos específicos de protección de datos
• Cumplen con las garantías exigidas por el RGPD
• Solo tratan datos siguiendo nuestras instrucciones documentadas
• Están sometidos a auditorías periódicas de cumplimiento

10. Transferencias internacionales

Actualmente no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, solo se realizarían hacia países con decisión de adecuación o bajo garantías apropiadas (cláusulas contractuales tipo, normas corporativas vinculantes, etc.).

11. Tratamiento de datos de menores

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No tratamos intencionadamente datos de menores. En caso de detectar que hemos recogido datos de un menor sin el consentimiento de los padres o tutores, procederemos a su eliminación inmediata.

12. Legitimación del tratamiento

Tratamos tus datos basándonos en las siguientes bases legales:

• Ejecución de contrato: gestión del servicio de almacenamiento contratado
• Consentimiento explícito: tratamiento de datos biométricos, envío de comunicaciones comerciales
• Obligación legal: conservación de facturas, cumplimiento de normativa fiscal y mercantil
• Interés legítimo: videovigilancia para seguridad de las instalaciones, prevención de fraude

13. Autoridad de control

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517
www.aepd.es

14. Actualizaciones de esta información

Esta información sobre el tratamiento de datos personales puede ser actualizada. Te recomendamos revisar esta página periódicamente. La fecha de la última actualización se indica en la parte superior del documento.